+ que des spams

Résolu
Bonjour
je n'arrête pas d'avoir des spams et tout ça quand ça va bien car le navigateur n'arrête pas de changer ( bing et d'autres ) de plus une dizaine de pages s'ouvrent en m^me temps j'ai beau aller dans paramètre remettre chrome ça me l'enlève . Hier à force de batailler une page noire c'est affichée avec : bill est mort . J'ai dû retélécharger chrome . Cela a même bloqué adblock (on pourrait en rire ..... ) Je pense avoir une grosse bête qui ne veux pas partir : j'ai téléchargé c cleaner et aw cleaner rien n'y fait .... une solution ?

9 réponses

  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1. merci mais je l'ai déja fait mais ça revient tout le temps en attendant voici le rapport cordialement
      # AdwCleaner v4.107 - Rapport créé le 15/01/2015 à 12:35:23
      # Mis à jour le 07/01/2015 par Xplode
      # Database : 2015-01-13.2 [Live]
      # Système d'exploitation : Windows 8 Pro (64 bits)
      # Nom d'utilisateur : Yves - PC-SALON
      # Exécuté depuis : C:\Users\Yves\Downloads\adwcleaner_4.107.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      [#] Service Supprimé : BackupStack
      [#] Service Supprimé : globalUpdate
      [#] Service Supprimé : globalUpdatem

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Program Files (x86)\globalUpdate
      Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
      Dossier Supprimé : C:\Program Files (x86)\winservice86
      Dossier Supprimé : C:\Users\Yves\AppData\Local\globalUpdate
      Dossier Supprimé : C:\Users\Yves\AppData\Local\TVWizard
      Dossier Supprimé : C:\Users\Yves\AppData\Roaming\VOPackage
      Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
      Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
      Fichier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
      Fichier Supprimé : C:\Users\Yves\Desktop\MyPC Backup.lnk
      Fichier Supprimé : C:\Users\Yves\Desktop\Sync Folder.lnk
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage
      Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage-journal

      ***** [ Tâches planifiées ] *****

      Tâche Supprimée : globalUpdateUpdateTaskMachineCore
      Tâche Supprimée : globalUpdateUpdateTaskMachineUA
      Tâche Supprimée : LaunchSignup
      Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1
      Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
      Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2
      Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5
      Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user
      Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6
      Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644474455}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
      Clé Supprimée : HKCU\Software\winservice86-nv
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\winservice86
      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
      Clé Supprimée : HKLM\SOFTWARE\ImInstaller
      Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
      Clé Supprimée : HKLM\SOFTWARE\winservice86-nv
      Clé Supprimée : HKLM\SOFTWARE\winservice86
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winservice86
      Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.17183

      -\\ Google Chrome v39.0.2171.95

      -\\ Opera v0.0.0.0

      *************************

      AdwCleaner[R0].txt - [17741 octets] - [02/01/2015 20:08:34]
      AdwCleaner[R1].txt - [13593 octets] - [12/01/2015 13:22:46]
      AdwCleaner[R2].txt - [18627 octets] - [13/01/2015 19:56:02]
      AdwCleaner[R3].txt - [9880 octets] - [14/01/2015 11:26:44]
      AdwCleaner[R4].txt - [12383 octets] - [15/01/2015 12:34:15]
      AdwCleaner[S0].txt - [15032 octets] - [02/01/2015 20:10:07]
      AdwCleaner[S1].txt - [12192 octets] - [12/01/2015 13:23:47]
      AdwCleaner[S2].txt - [16795 octets] - [13/01/2015 19:56:51]
      AdwCleaner[S3].txt - [9475 octets] - [14/01/2015 11:27:46]
      AdwCleaner[S4].txt - [11813 octets] - [15/01/2015 12:35:23]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [11874 octets] ##########
      1. Modérateur
        ok faut passer par FRST pour tout virer :)
        fais l'analyse
      2. C'est bien ça ?
      3. je n'avais pas vu qu'il y avait une deuxième fenêtre
      4. Modérateur
        il faut donner les liens FRST ici.
    2. Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      BHO: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho64.dll (Corporate Inc)
      BHO-x32: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho.dll (Corporate Inc)
      BHO-x32: MyStart Toolbar -> {ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> C:\Program Files (x86)\mystarttb\mystartDx.dll ()
      Toolbar: HKLM - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx64.dll ()
      Toolbar: HKLM-x32 - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx.dll ()
      ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
      ProxyServer: [.DEFAULT] => http=127.0.0.1:59877;https=127.0.0.1:59877
      HKLM-x32\...\Run: [gmsd_fr_42] => [X]
      HKLM-x32\...\Run: [gmsd_fr_84] => [X]
      HKLM-x32\...\Run: [WinCheck] => C:\Users\Yves\AppData\Local\wincheck\wincheck.exe [268800 2015-01-15] ()
      HKLM-x32\...\RunOnce: [Update] => C:\Users\Yves\AppData\Roaming\VOPackage\VOPackage.exe [326065 2015-01-15] ( )
      Startup: C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
      ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
      R2 MFdgXKh; C:\ProgramData\SgjauJOgfa\MFdgXKh.exe [2726256 2015-01-13] (Small Island Development)
      R2 serverca; C:\Users\Yves\AppData\Local\ConvertAd\CASrv.exe [181760 2015-01-15] () [File not signed]
      R2 serversu; C:\Users\Yves\AppData\Roaming\SoftwareUpdater\SUsrv.exe [469504 2015-01-15] () [File not signed]
      R2 servervo; C:\Users\Yves\AppData\Roaming\VOPackage\VOsrv.exe [133120 2015-01-15] () [File not signed] <==== ATTENTION
      S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [53832 2014-11-25] (Just Develop It) <==== ATTENTION
      2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\mystarttb
      2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\ab6f9d04-b432-4d5a-8dac-b05c11ffb3b7
      2015-01-15 14:07 - 2015-01-15 14:28 - 00000378 _____ () C:\Windows\Tasks\APSnotifierPP1.job
      2015-01-15 14:07 - 2015-01-15 14:07 - 00002806 _____ () C:\Windows\System32\Tasks\APSnotifierPP1
      2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP3
      2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP2
      2015-01-15 14:07 - 2015-01-15 14:07 - 00001045 _____ () C:\Users\Yves\Desktop\AnyProtect.lnk
      2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP3.job
      2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP2.job
      2015-01-15 14:07 - 2015-01-15 14:07 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
      2015-01-15 14:04 - 2015-01-15 14:07 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
      2015-01-15 14:04 - 2015-01-15 14:04 - 00628496 _____ (CMI Limited) C:\Users\Yves\AppData\Local\nseBA59.tmp
      2015-01-15 14:04 - 2015-01-15 14:04 - 00000000 __SHD () C:\Users\Yves\AppData\Roaming\AnyProtectEx
      015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
      2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Local\globalUpdate
      2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
      2015-01-15 12:51 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\winservice86
      2015-01-15 12:51 - 2015-01-15 12:51 - 00006920 _____ () C:\Windows\System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
      2015-01-15 12:51 - 2015-01-15 12:51 - 00003916 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job
      2015-01-15 12:37 - 2015-01-15 12:37 - 00000000 ____D () C:\Users\Yves\AppData\Local\TVWizard
      2015-01-15 10:55 - 2015-01-15 10:57 - 136366848 _____ () C:\Users\Yves\Downloads\Drivers (1).daa
      2015-01-15 10:54 - 2015-01-15 10:54 - 00012800 ___SH () C:\Users\Yves\Downloads\Thumbs.db
      2015-01-15 09:16 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\b1cc6517-7d53-4f32-bf90-8a3f64d38f8e
      2015-01-13 11:20 - 2015-01-15 18:26 - 00001352 _____ () C:\Windows\Tasks\BKUUGW.job
      2015-01-13 11:20 - 2015-01-13 11:20 - 01823712 _____ (Cinema HDV13.01) C:\Users\Yves\AppData\Roaming\BKUUGW.exe
      2015-01-13 11:20 - 2015-01-13 11:20 - 00004354 _____ () C:\Windows\System32\Tasks\BKUUGW
      2015-01-13 11:20 - 2015-01-13 11:20 - 00003084 _____ () C:\Windows\System32\Tasks\upfs7235
      2015-01-07 10:10 - 2015-01-15 12:36 - 00000374 _____ () C:\Windows\Tasks\DriverToolkit Autorun.job
      2015-01-07 10:10 - 2015-01-07 10:10 - 00002708 _____ () C:\Windows\System32\Tasks\DriverToolkit Autorun
      2015-01-13 10:10 - 2015-01-13 10:10 - 00000000 ____D () C:\Users\Yves\AppData\Local\com
      2015-01-13 10:09 - 2015-01-13 10:09 - 00004702 _____ () C:\Windows\System32\Tasks\RNJDCBS
      2015-01-13 10:09 - 2015-01-13 10:09 - 00004354 _____ () C:\Windows\System32\Tasks\GATQO
      2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\Documents\ProPCCleaner
      2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\AppData\Local\Pro_PC_Cleaner
      2015-01-13 10:08 - 2015-01-15 12:36 - 00001698 _____ () C:\Windows\Tasks\RNJDCBS.job
      2015-01-13 10:08 - 2015-01-15 12:36 - 00001350 _____ () C:\Windows\Tasks\GATQO.job
      2015-01-13 10:08 - 2015-01-13 10:10 - 00000000 ____D () C:\ProgramData\SgjauJOgfa
      2015-01-13 10:08 - 2015-01-13 10:08 - 01823712 _____ (Cinema ProV13.01) C:\Users\Yves\AppData\Roaming\GATQO.exe
      2015-01-13 10:08 - 2015-01-13 10:08 - 01821664 _____ (Enter) C:\Users\Yves\AppData\Roaming\RNJDCBS.exe
      2015-01-13 10:07 - 2015-01-13 10:07 - 00000000 ____D () C:\Users\Yves\AppData\Local\Software
      2015-01-13 09:58 - 2015-01-15 17:59 - 00001350 _____ () C:\Windows\Tasks\HNNDK.job
      2015-01-13 09:58 - 2015-01-13 09:59 - 00004352 _____ () C:\Windows\System32\Tasks\HNNDK
      2015-01-15 13:36 - 2015-01-15 13:36 - 00002087 _____ () C:\Users\Public\Desktop\Secure passwords.lnk
      2015-01-15 13:04 - 2015-01-15 14:04 - 00001084 _____ () C:\Users\Yves\Desktop\Continue Live Installation.lnk
      2015-01-15 12:55 - 2015-01-15 13:01 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\SoftwareUpdater
      2015-01-15 12:55 - 2015-01-15 12:55 - 00000000 ____D () C:\Users\Yves\AppData\Local\ConvertAd
      2015-01-15 12:53 - 2015-01-15 12:53 - 00004012 _____ () C:\Windows\System32\Tasks\LaunchSignup
      2015-01-15 12:53 - 2015-01-15 12:53 - 00001969 _____ () C:\Users\Yves\Desktop\Sync Folder.lnk
      2015-01-15 12:53 - 2015-01-15 12:53 - 00001069 _____ () C:\Users\Yves\Desktop\MyPC Backup.lnk
      2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
      2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Local\wincheck
      2015-01-15 12:52 - 2015-01-16 08:24 - 00000966 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
      2015-01-15 12:52 - 2015-01-16 08:24 - 00000962 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
      2015-01-15 12:52 - 2015-01-16 08:19 - 00003938 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
      2015-01-15 12:52 - 2015-01-16 08:19 - 00003702 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
      2015-01-15 12:52 - 2015-01-15 17:52 - 00005516 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job
      2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\VOPackage
      2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
      Task: {0500A104-8F8C-44A3-AE67-A56F4491D2F9} - System32\Tasks\upfs7235 => C:\PROGRA~2\Flwsrf\upfs7235.exe
      Task: {14975E8B-5A67-47BE-9BD1-2412B100B7C0} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
      Task: {188E2E53-D52A-4DA0-9903-3FF2717F6693} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
      Task: {190385C5-D2FC-462D-9905-669B86FF212D} - System32\Tasks\{C8A3F431-FC8C-4C53-A0D8-63EFDB005F6E} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=obw <==== ATTENTION
      Task: {19BB7352-C44F-4DDE-A038-BF32D1E23168} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd)
      Task: {223CB9AC-3B6C-444A-9F19-19BA12FD64B6} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
      Task: {346C739E-A5B7-40C9-AC2D-2F8A845D6BD6} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
      Task: {34F50D22-B038-479E-8EBE-048BDFE98C07} - System32\Tasks\{0ADA0A83-B198-4190-87E9-C1ED17F759D2} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\vi-view\UninstallManager.exe -c -ptid=cor
      Task: {417AFBBF-6D2D-4F95-924D-E7C022A0F78A} - System32\Tasks\ZuV3gaw3Y3247a4 => C:\Users\Yves\AppData\Roaming\aDhzeE8\lEGQFTV.exe [2014-12-28] ( )
      Task: {44461FCB-4926-4D7E-96A6-F89070AA897C} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
      Task: {58BF6BB3-D3AE-4765-AF08-7A1F0D044017} - System32\Tasks\{F16A408F-D80E-4A06-AB6E-7147C68E2E2B} => pcalua.exe -a "C:\Users\Yves\AppData\Local\Browser Guardian\uninstall.exe"
      Task: {5DDF4931-E43D-4774-BA73-B64932E7D1F0} - System32\Tasks\DriverToolkit Autorun => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
      Task: {771F0403-F8EA-4A61-9B47-38C1728FF1CD} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
      Task: {85D66FCB-FFA3-434E-A4B6-713C9886F8D8} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
      Task: {880C785A-559F-4026-ADA9-307858DA72B0} - System32\Tasks\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7 => C:\Program Files (x86)\winservice86\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7.exe <==== ATTENTION
      Task: {8B365E57-EF35-4945-8A05-46F4478A7E19} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
      Task: {8C2C732D-3264-46E3-AAA9-DC50DB98D552} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
      Task: {9A726CC6-A4BD-4EBC-9717-5BD306B53498} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
      Task: {A3FAA5FF-80B4-4991-89EB-C377596938C7} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
      Task: {A7D2B784-F68F-4881-B5B6-EB84C3806E1B} - System32\Tasks\RNJDCBS => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe [2015-01-13] (Enter) <==== ATTENTION
      Task: {AB1529D7-C316-447D-BA10-BFB53ADFD1D2} - System32\Tasks\GATQO => C:\Users\Yves\AppData\Roaming\GATQO.exe [2015-01-13] (Cinema ProV13.01) <==== ATTENTION
      Task: {AF1FC882-2E15-4E4F-8A83-E7F083374442} - System32\Tasks\TLLUU => C:\Users\Yves\AppData\Roaming\TLLUU.exe [2015-01-12] (HQ-VideoV12.01) <==== ATTENTION
      Task: {B51FE8F4-6554-48F4-A984-A3637499DE67} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1 => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
      Task: {B698E552-0C9F-4100-9ABC-BF43F22F6728} - System32\Tasks\BKUUGW => C:\Users\Yves\AppData\Roaming\BKUUGW.exe [2015-01-13] (Cinema HDV13.01) <==== ATTENTION
      Task: {BB585207-2561-48D2-AEB3-AEE857C33B68} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2014-10-26] (@ByELDI)
      Task: {BD6F1D8C-41D3-431B-B54B-4EC01F152267} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [2014-11-25] (MyPC Backup) <==== ATTENTION
      Task: {CD1F46FC-B291-455E-A2FB-102201FC8484} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
      Task: {E051ACCB-3106-441B-9F02-A90CB1C97F80} - System32\Tasks\IOXrYzRuShBDxPC => C:\Users\Yves\AppData\Roaming\XW5jojw\tXFCI9d.exe [2014-12-28] ( )
      Task: {E4E2A920-55CD-42FA-B260-9220D2D25F27} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
      Task: {E801CCEC-8392-403D-BF73-9192B89B4EE5} - System32\Tasks\HNNDK => C:\Users\Yves\AppData\Roaming\HNNDK.exe [2015-01-13] (Object Browser) <==== ATTENTION
      Task: {F45D646B-3567-4DBA-825B-9885468E2C91} - System32\Tasks\139166RlLmOdawi => C:\Users\Yves\AppData\Roaming\4Hd1VOf\0KxsW6o.exe [2014-12-28] ( )
      Task: {FBFE9848-028E-44B7-B0F7-5159037B2DBF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-01-04] (Google Inc.)
      Task: {FF341A1F-52F0-4122-AEF1-CD81C91FD7DB} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
      Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
      Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
      Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
      Task: C:\Windows\Tasks\BKUUGW.job => C:\Users\Yves\AppData\Roaming\BKUUGW.exe <==== ATTENTION
      Task: C:\Windows\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
      Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1.job => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe <==== ATTENTION
      Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job => C:\Users\Yves\AppData\Local\Temp\nss42F1.tmp\Oubmrx.exe <==== ATTENTION
      Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe <==== ATTENTION
      Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
      Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe <==== ATTENTION
      Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe <==== ATTENTION
      Task: C:\Windows\Tasks\GATQO.job => C:\Users\Yves\AppData\Roaming\GATQO.exe <==== ATTENTION
      Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
      Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
      Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
      Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
      Task: C:\Windows\Tasks\HNNDK.job => C:\Users\Yves\AppData\Roaming\HNNDK.exe <==== ATTENTION
      Task: C:\Windows\Tasks\RNJDCBS.job => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe <==== ATTENTION
      Task: C:\Windows\Tasks\TLLUU.job => C:\Users\Yves\AppData\Roaming\TLLUU.exe <==== ATTENTION
      2014-12-28 20:15 - 2014-12-28 20:15 - 00003278 _____ () C:\Windows\System32\Tasks\IOXrYzRuShBDxPC
      2014-12-28 20:15 - 2014-12-28 20:15 - 00003238 _____ () C:\Windows\System32\Tasks\ZuV3gaw3Y3247a4
      2014-12-28 20:15 - 2014-12-28 20:15 - 00003236 _____ () C:\Windows\System32\Tasks\139166RlLmOdawi
      2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\XW5jojw
      2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\aDhzeE8
      2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\4Hd1VOf
      2014-12-28 21:18 - 2014-12-28 21:18 - 02048488 _____ (HD_Quality_v1.1V28.12) C:\Users\Yves\AppData\Roaming\LYKL.exe
      2014-12-28 20:55 - 2014-12-28 20:55 - 01953768 _____ (smart-saverplus) C:\Users\Yves\AppData\Roaming\JUMOCCT.exe
      2014-12-28 20:49 - 2014-12-28 21:02 - 00000000 ____D () C:\ProgramData\1078601655
      2014-12-28 13:01 - 2015-01-10 11:26 - 01953768 _____ (end) C:\Users\Yves\AppData\Roaming\MZYLE.exe
      2014-12-28 12:55 - 2014-12-28 12:55 - 01953768 _____ (Cinema HDV28.12) C:\Users\Yves\AppData\Roaming\KTRNEHL.exe

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      1. aieaieaie encore un coup de boulet j'ai fermé ce fichier avant de faire un copier coller comment je le retrouve ?
        1. Modérateur
          recommence.
      2. merci beaucoup et encore toutes mes excuses pour avoir été aussi mauvais
        apparemment ça marche je peux naviguer tranquille et plus rien ne se télécharge sur mon bureau . En fait c'était quoi ?
        encore merci
        cordialement
        Yvero
        1. Modérateur
          des adwares,

          Voila, c'est terminé, tu peux supprimer les programmes utilisés.

          Quelques conseils :

          Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
          Fais des scans réguliers avec, il est efficace.
          (sauf si tu es sur un netbook)

          Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

          Pour ne plus te faire avoir.
          A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html